🔥 WCTC S8 全球交易賽正式開賽!
8,000,000 USDT 超級獎池解鎖開啟
🏆 團隊賽:上半場正式開啟,預報名階段 5,500+ 戰隊現已集結
交易量收益額雙重比拼,解鎖上半場 1,800,000 USDT 獎池
🏆 個人賽:現貨、合約、TradFi、ETF、閃兌、跟單齊上陣
全場交易量比拼,瓜分 2,000,000 USDT 獎池
🏆 王者 PK 賽:零門檻參與,實時匹配享受戰鬥快感
收益率即時 PK,瓜分 1,600,000 USDT 獎池
活動時間:2026 年 4 月 23 日 16:00:00 - 2026 年 5 月 20 日 15:59:59 UTC+8
⬇️ 立即參與:https://www.gate.com/competition/wctc-s8
#WCTCS8
Drift Drain 為菜鳥解釋:
什麼是 Drift?
把 Drift 想像成一個加密貨幣銀行/交易應用
用戶在那裡存款 (比如 ETH、SOL 等)
然後該應用讓你:
• 交易
• 借款
• 提款
根據你存入的金額。
重要概念:“抵押品”,這只是:
你存錢進去,應用根據那個數量信任你。例如:
如果你存入 100 美元,應用可能允許你使用/提取/交易高達那個價值
現在的攻擊:
1) 攻擊者創建了一個名為 CVT 的代幣,供應量為 7.5 億,並且只在上面放了 $500 流動性$1
他們將每個代幣的價格設為 = ),看起來像擁有數億,但基本上全是假的。
2( 他們獲得了“管理員存取權” )管理員密鑰被攻破)
管理員密鑰就像整個系統的主密碼,擁有它的人可以:
• 添加新資產
• 更改規則
• 移除限制
而攻擊者不知怎的得到了這個密鑰。
3( 他們欺騙系統:
利用那個管理權力,他們告訴 Drift:“這個假代幣有效,移除安全限制” )將限制設為 500 兆,基本上是無限)
現在系統信任了這個假代幣。
4( 他們存入了假錢:
他們存入 7.85 億 CVT,系統卻認為:
“好吧,這個用戶有 7.85 億美元”,儘管全是假的。 )LP 只有 500 美元,價格由他們設為 1 美元)
5( 他們提取了真錢:
現在系統說:“你有很多錢,可以提取很多”,於是攻擊者開始提取真實資產:
• 6640 萬 USDC )數字美元
• 4270 萬 JLP
• 2330 萬 MOODENG
• 560 萬 USDT
• 520 萬 USDS
• 260 萬 JUP
• 58.3 萬 RAY
• 47.7 萬 WETH
以及更多,全部在約 12 分鐘內完成。